Aanvallers zijn erin geslaagd om de DNS van bij Go Daddy gehoste websites te wijzigen en naar kwaadaardige websites te laten wijzen. Hoe de aanvallers toegang tot de DNS-gegevens hebben gekregen is op dit moment nog onbekend. Het Domain Name System (DNS) fungeert als het telefoonboek van het internet. Het stelt een computer in staat het IP-adres te vinden dat bij een domeinnaam of subdomein hoort.
Bij de nu ontdekte aanvallen voegden de aanvallers extra subdomeinen toe. De subdomeinen wijzen weer naar kwaadaardige servers die verschillende exploits bevatten. Op deze manier hopen de aanvallers detectie door beveiligingsfilters te omzeilen en kan men gebruikers laten geloven dat het om legitieme content gaat.
De gebruikte exploits misbruiken beveiligingslekken in Adobe Reader en Java. Via de exploits wordt ransomware op het systeem geïnstalleerd, zegt Fraser Howard van anti-virusbedrijf Sophos.
Deze posting is gelocked. Reageren is niet meer mogelijk.